На Intel подали в суд за продажу миллиардов процессоров с дефектом

Технарь · 12.11.2023, 00:30

Цитата:

На Intel подали в суд за продажу миллиардов процессоров с дефектом, о котором она знала и ничего не сделала

Покупатели процессоров Intel подали коллективный иск, в котором утверждают, что Intel сознательно продала миллиарды процессоров, зная об уязвимости Downfall (INTEL-SA-00828). Эта уязвимость эксплуатируется через инструкции AVX2 и AVX-512 посредством атаки, которую Intel назвала Gather Data Sampling (GDS). Истцы утверждают, что Intel знала об этой уязвимости с 2018 года, а патч, исправляющий этот архитектурный недостаток, «замедлил процессоры до неузнаваемости».

Впервые информация о готовящемся иске появилась в августе 2023 года. Уязвимость Downfall затронула процессоры Intel от 6-го (Skylake) до 11-го (Rocket Lake) поколения, включая основанные на тех же архитектурах чипы Xeon — общее их количество действительно может исчисляться миллиардами. Производитель признал, что в отдельных рабочих нагрузках просадка производительности после установки закрывающего уязвимость патча может доходить до 50 %. Проведённая вскоре после раскрытия информации о Downfall серия тестов показала потерю до 39 % производительности. Больше всего пострадали приложения, которые в значительной степени опирались на наборы инструкций AVX2 и AVX-512. 2018 год, когда была обнаружена уязвимость Downfall, был богат на новости об аппаратных проблемах компьютерной безопасности — уязвимости Spectre и Meltdown не сходили с заголовков технической прессы. Впервые широкой публике были представлены эксплойты, нацеленные на спекулятивный процесс выполнения, который используется многими современными процессорами для ускорения вычислений.

В результате информационного шума вокруг Spectre и Meltdown, некоторые исследователи безопасности начали рассматривать схожие векторы атак. В июне 2018 года Александр Йи (Alexander Yee) сообщил о «новом варианте эксплойта Spectre для процессоров Intel, использующем инструкции AVX и AVX512». Эта информация в течение двух месяцев оставалась строго конфиденциальной, предоставляя Intel возможность предпринять действия для исправления ситуации.

На самом деле, согласно поданному иску, Йи был не единственным, кто предупреждал Intel об уязвимостях AVX. Ключевой аргумент истцов заключается в том, что «Летом 2018 года, когда Intel боролась с последствиями Spectre и Meltdown и обещала внести аппаратные исправления в будущих поколениях процессоров, компания получила два отдельных отчёта об уязвимостях от третьих сторон, в которых отмечался набор уязвимостей в инструкциях AVX для процессоров Intel». Истцы подчёркивают, что Intel признала факт ознакомления с этими отчётами.

Основная жалоба в исковом заявлении, поданном в Окружной суд США в Сан-Хосе, касается не самого факта существования уязвимости Downfall или снижения производительности в результате её исправления патчем, а того, что Intel с 2018 года «сидит сложа руки», как утверждают истцы. По их мнению, Intel сознательно продала с 2018 года миллиарды процессоров с «дефектом». Это привело к двум неприемлемым вариантам для покупателей: либо оставить свой компьютер уязвимым, либо применить патч, который «уничтожает производительность процессора». Именно поэтому истцы требуют от Intel «справедливого возмещения ущерба».

Источник: 3dnews.ru

b.kollerov · 12.11.2023, 22:53

Вот и надо под эту бирку продвигать на мировой рынок наши истинно РОСИЙСКИЕ процессоры.

Технарь · 12.11.2023, 23:47

Цитата:

Сообщение от b.kollerov

Вот и надо под эту бирку продвигать на мировой рынок наши истинно РОСИЙСКИЕ процессоры.

Так нет же их, наших цп, сучилось то, об чом я тут в феврале 22 года и писал: тиэсэмси и прочие импортные заводы отказадись их выпуск и на этом все.
То же самое и с якобы нашими (на самом деле нет) ссд - их просто не будут сейчас выпускать.

spasatell · 13.11.2023, 00:21

особенно понравилось количество - миллиарды. почему не триллионы?

b.kollerov · 13.11.2023, 00:29

Это потому, что практически все пользователи ПК СУПЕРПРОГРАМИСТЫ.

Технарь · 13.11.2023, 01:22

Цитата:

Сообщение от spasatell

почему не триллионы?

Речь про:

Цитата:

Сообщение от Технарь

Уязвимость Downfall затронула процессоры Intel от 6-го (Skylake) до 11-го (Rocket Lake) поколения, включая основанные на тех же архитектурах чипы Xeon — общее их количество действительно может исчисляться миллиардами.

То есть про количество которое они выпустили за этот период.

12.11.2023, 22:53	#2 (permalink)
b.kollerov любитель самоделок Регистрация: 27.06.2015 Сообщений: 1,157 Записей в дневнике: 4 Сказал(а) спасибо: 37 Поблагодарили 23 раз(а) в 12 сообщениях Репутация: 11398	Вот и надо под эту бирку продвигать на мировой рынок наши истинно РОСИЙСКИЕ процессоры. __________________ С уважением Борис.

13.11.2023, 00:29	#5 (permalink)
b.kollerov любитель самоделок Регистрация: 27.06.2015 Сообщений: 1,157 Записей в дневнике: 4 Сказал(а) спасибо: 37 Поблагодарили 23 раз(а) в 12 сообщениях Репутация: 11398	Это потому, что практически все пользователи ПК СУПЕРПРОГРАМИСТЫ. __________________ С уважением Борис.

13.11.2023, 00:21	#4 (permalink)
spasatell Member Регистрация: 17.01.2020 Адрес: kaliningrad Сообщений: 400 Сказал(а) спасибо: 3 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6637	особенно понравилось количество - миллиарды. почему не триллионы?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070